Questa informativa descrive come vengono trattati i dati personali raccolti attraverso il sito Segnalazioni Civiche, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Riguarda esclusivamente il sito istituzionale: il trattamento dei dati dei cittadini che utilizzano l’applicazione di un Comune è disciplinato dall’informativa dell’ente, che ne è titolare autonomo.
1. Titolare del trattamento
- Opencraft S.r.l.
- Email: info@segnalazioniciviche.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 del GDPR. Per ogni questione relativa ai dati personali è possibile scrivere all’indirizzo indicato sopra.
2. Quali dati trattiamo
Dati che ci fornisci tu. Compilando il modulo di richiesta demo raccogliamo nome, cognome, denominazione del Comune o dell’ente, indirizzo email di lavoro e — se decidi di indicarli — ruolo ricoperto, numero di telefono, fascia di popolazione dell’ente e il contenuto libero del messaggio. Ti invitiamo a non inserire nel campo di testo libero dati particolari (art. 9 GDPR) o informazioni riservate: per rispondere alla tua richiesta non sono necessari.
Dati raccolti automaticamente. Come ogni sito web, i sistemi che erogano queste pagine registrano nei log tecnici l’indirizzo IP, la data e l’ora della richiesta, la pagina richiesta e informazioni sul browser. Al momento dell’invio del modulo, il servizio antiabuso descritto al punto 5 tratta inoltre l’indirizzo IP e alcuni segnali tecnici del browser per distinguere una persona da un invio automatizzato.
3. Finalità e basi giuridiche
- Rispondere alla richiesta di demo — organizzare la dimostrazione, predisporre l’offerta e la documentazione richiesta dall’ente, gestire i contatti conseguenti. Base giuridica: art. 6.1.b GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
- Protezione del modulo da invii automatizzati — impedire abusi, invii massivi e utilizzi impropri del servizio. Base giuridica: art. 6.1.f GDPR, legittimo interesse a garantire la sicurezza e la disponibilità del sito.
- Funzionamento e sicurezza del sito — diagnosi dei malfunzionamenti, prevenzione di attività illecite, integrità dell’infrastruttura. Base giuridica: art. 6.1.f GDPR, legittimo interesse.
4. Natura del conferimento
Nome, cognome, ente di appartenenza, indirizzo email e presa visione di questa informativa sono necessari per dare seguito alla richiesta: senza di essi non è possibile ricontattarti. Ruolo, telefono, dimensione dell’ente e messaggio sono facoltativi e servono soltanto a preparare un confronto più pertinente; ometterli non ha alcuna conseguenza sulla richiesta.
5. Destinatari dei dati
I dati non sono diffusi né ceduti a terzi per finalità di marketing. Sono accessibili al personale autorizzato del titolare e vengono comunicati ai seguenti fornitori, che li trattano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di appositi accordi:
- Brevo SAS (Francia) — recapita alla nostra casella di posta il contenuto della richiesta inviata dal modulo.
- Cloudflare, Inc. (Stati Uniti) — fornisce il servizio antiabuso Turnstile, attivo esclusivamente sulla pagina del modulo di richiesta demo.
- Vercel Inc. (Stati Uniti), con esecuzione delle funzioni server nella regione di Francoforte (Germania) — ospita il sito e conserva i log tecnici.
- Il fornitore del servizio di posta elettronica — conserva i messaggi ricevuti nella casella del titolare.
6. Trasferimenti fuori dall’Unione Europea
Le pagine del sito e le funzioni server che ricevono il modulo sono eseguite in territorio europeo, e il servizio che recapita la richiesta ha sede in Francia: il contenuto di ciò che invii viene quindi elaborato nello Spazio economico europeo. Alcuni fornitori hanno però sede negli Stati Uniti, e per i trasferimenti che ne derivano si applicano le garanzie previste dal Capo V del GDPR:
- Cloudflare, Inc. — certificazione all’EU-U.S. Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione europea, e in via ulteriore Clausole contrattuali standard.
- Vercel Inc. — Clausole contrattuali standard adottate dalla Commissione europea, con le misure supplementari previste dall’accordo sul trattamento dei dati.
Puoi richiedere copia delle garanzie adottate scrivendo al titolare.
7. Periodo di conservazione
- Richieste di demo — conservate per 24 mesi dall’ultimo contatto utile, termine entro il quale la relazione commerciale si consolida o si esaurisce; alla scadenza i dati sono cancellati. Se dalla richiesta nasce un contratto, i dati seguono i termini di conservazione previsti dagli obblighi contrattuali, contabili e fiscali.
- Log tecnici — conservati per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 12 mesi, salvo accertamento di illeciti.
- Dati del controllo antiabuso — trattati per il solo tempo necessario alla verifica e conservati dal fornitore secondo le proprie politiche di ritenzione.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: ottenere l’accesso ai tuoi dati e una loro copia, chiederne la rettifica o la cancellazione, ottenere la limitazione del trattamento, ricevere i dati in un formato strutturato e di uso comune (portabilità) e opporti al trattamento fondato sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando il trattamento si basa sul consenso, puoi revocarlo liberamente in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitare questi diritti è sufficiente scrivere a info@segnalazioniciviche.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure di ricorrere all’autorità giudiziaria.
10. Processi decisionali automatizzati
Non effettuiamo profilazione né adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone. Il controllo antiabuso descritto al punto 5 verifica soltanto che l’invio del modulo provenga da una persona e non comporta alcuna valutazione dell’interessato.
11. Minori
Il sito si rivolge a professionisti e amministratori di enti pubblici e non è destinato a minori di età. Non raccogliamo consapevolmente dati riferiti a minori.
12. Modifiche a questa informativa
L’informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti nei servizi utilizzati. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura.